MCP-Training: Server sicher entwickeln und betreiben

Model Context Protocol und Architektur

• Host, Client, Server und Session-Lifecycle
• JSON-RPC, Capabilities und Initialisierung
• Tools, Resources und Prompts
• stdio und Streamable HTTP
• Abgrenzung zu REST-APIs und Plugins

Kontext- und Tool-Design

• Kontrollierter Zugriff auf Datenquellen
• Präzise Tool-Beschreibungen
• Eingabeschemas und strukturierte Tool-Ausgaben
• Resource-Templates und Prompt-Vorlagen
• Fehlerausgaben für Agenten-Workflows

MCP-Server implementieren

• Server-Grundgerüst mit Python- oder TypeScript-SDK
• Lokale Entwicklungs- und Testumgebung
• Tool-Implementierung mit Validierung
• Resource-Handler für kontrollierte Datenzugriffe
• Prüfung mit MCP Inspector
• Mock-Clients für Protokolltests

Authentifizierung und Zugriffskontrolle

• Autorisierung für HTTP-Transporte
• Token-Handling und Secret-Schutz
• Rollenmodelle nach Least Privilege
• Mandanten- und Projektgrenzen
• Berechtigungsumfang je Tool

Sicherheitsdesign und Härtung

• Prompt-Injection und Tool-Missbrauch
• Allowlists für Pfade und Zielhosts
• Origin-Prüfung bei HTTP-Servern
• Begrenzung von Datenabfluss
• Security-Review von Tool-Rechten

Testing, Betrieb und Monitoring

• Unit- und Integrationstests
• Debugging von Schemafehlern
• Timeouts, Rate-Limits und Ressourcengrenzen
• Strukturierte Logs und Audit-Trails
• Deployment in Container-Umgebungen
• Incident- und Update-Checklisten

• Programmierpraxis in Python oder TypeScript
• Grundverständnis von HTTP, JSON und APIs
• Basiswissen zu LLMs, Tool-Calling oder KI-Agenten
• Bei Bedarf vorher: Large Language Model Grundkurs oder APIs mit KI nutzen

• Software-Entwicklerinnen und Software-Entwickler für MCP-Server
• AI-Engineers mit Tool-Calling-Aufgaben
• Security-Engineers für agentische Systemzugriffe
• DevOps- und Plattform-Teams für internen Betrieb